CVE Vulnerability Catalog

W systemie SourceCodester Online Class Record System w wersji 1.0 zidentyfikowano podatność, która dotyczy nieznanego przetwarzania pliku /admin/message/search.php. Manipulacja argumentem 'term' może prowadzić do wstrzyknięcia SQL.

W systemie SourceCodester Online Class Record System w wersji 1.0 odkryto podatność, która dotyczy nieznanego kodu w pliku /admin/subject/controller.php. Manipulacja argumentem ID prowadzi do wstrzyknięcia SQL, co umożliwia zdalne wykorzystanie tej podatności.

W systemie zarządzania salonem piękności PHPGurukul w wersji 1.1 odkryto podatność, która dotyczy nieznanej części pliku /admin/accepted-appointment.php. Manipulacja argumentem delid prowadzi do wstrzyknięcia SQL.

W systemie SourceCodester Online Class Record System w wersji 1.0 znaleziono lukę, która dotyczy nieznanej funkcjonalności pliku /admin/login.php. Manipulacja argumentem user_email prowadzi do wstrzyknięcia SQL.

Wykryto podatność w UTT HiPER 810G do wersji 1.7.7-171114, dotycząca funkcji strcpy w pliku /goform/formFireWall komponentu Interfejsu Zarządzania. Manipulacja argumentem GroupName prowadzi do przepełnienia bufora, co umożliwia zdalny atak.

Wykryto podatność bezpieczeństwa w urządzeniu D-Link DWR-M921 w wersji 1.1.50, dotycząca funkcji sub_419F20 w pliku /boafrm/formUSSDSetup komponentu USSD Configuration Endpoint. Manipulacja argumentem ussdValue prowadzi do wstrzyknięcia poleceń, co może być zrealizowane zdalnie.

Zidentyfikowano słabość w urządzeniu D-Link DIR-823X 250416, która dotyczy nieznanej funkcji pliku /goform/set_language. Manipulacja argumentem langSelection może prowadzić do wstrzyknięcia poleceń systemowych.

W projekcie kodu Social Networking Site 1.0 odkryto lukę bezpieczeństwa, która dotyczy nieznanej funkcji w pliku /delete_post.php. Manipulacja argumentem ID prowadzi do wstrzyknięcia SQL, co umożliwia zdalne przeprowadzenie ataku.

Wykryto podatność w UTT HiPER 810 w wersji 1.7.4-141218, która dotyczy funkcji setSysAdm w pliku /goform/formUser. Manipulacja argumentem passwd1 prowadzi do wstrzyknięcia poleceń, co umożliwia zdalne wykorzystanie tej podatności.

The Bold Page Builder plugin for WordPress is vulnerable to Stored Cross-Site Scripting via the bt_bb_accordion_item shortcode in all versions up to and including 5.6.1 due to insufficient input sanitization and output escaping on user-supplied attributes. Authenticated attackers with contributor-level access can inject arbitrary web scripts into pages that execute when a user visits the injected page.

W systemie zarządzania szkołą itsourcecode w wersji 1.0 zidentyfikowano podatność, która dotyczy nieznanej funkcji w pliku /ramonsys/user/index.php. Manipulacja argumentem ID może prowadzić do wstrzyknięcia SQL.

Wykryto podatność w UTT 进取 520W 1.7.7-180627, która dotyczy funkcji strcpy w pliku /goform/formP2PLimitConfig. Manipulacja argumentem może prowadzić do przepełnienia bufora, co umożliwia zdalne przeprowadzenie ataku.

QuickDate w wersji 1.3.2 zawiera podatność na wstrzykiwanie SQL, która umożliwia zdalnym atakującym manipulowanie zapytaniami do bazy danych za pomocą parametru '_located' w punkcie końcowym find_matches. Atakujący mogą wstrzykiwać zapytania SQL oparte na UNION, aby wydobywać informacje z bazy danych, w tym dane uwierzytelniające użytkowników, nazwę bazy danych oraz wersję systemu.

Wedding Slideshow Studio w wersji 1.36 zawiera podatność na przepełnienie bufora w polu wprowadzania klucza rejestracyjnego, co pozwala atakującym na wykonanie dowolnego kodu poprzez nadpisanie pamięci. Atakujący mogą stworzyć złośliwy ładunek o wielkości 1608 bajtów, aby wywołać przepełnienie bufora oparte na stosie.

Wedding Slideshow Studio w wersji 1.36 zawiera podatność na przepełnienie bufora, która umożliwia atakującym wykonanie dowolnego kodu poprzez nadpisanie pola nazwy rejestracyjnej złośliwym ładunkiem. Atakujący mogą stworzyć specjalnie zaprojektowany ładunek, aby wywołać zdalne wykonanie kodu.

Parallaxis Cuckoo Clock 5.0 zawiera podatność na przepełnienie bufora, która pozwala atakującym na wykonanie dowolnego kodu poprzez nadpisanie rejestrów pamięci w funkcji planowania alarmów. Atakujący mogą stworzyć złośliwy ładunek przekraczający 260 bajtów, co umożliwia wykonanie shellcode'a.

Kamera DBPower C300 HD zawiera podatność na ujawnienie konfiguracji, która pozwala nieautoryzowanym atakującym na pobranie wrażliwych danych uwierzytelniających poprzez niechroniony punkt końcowy kopii zapasowej konfiguracji. Atakujący mogą pobrać plik konfiguracyjny i wydobyć zakodowaną nazwę użytkownika oraz hasło, uzyskując dostęp do zasobu /tmpfs/config_backup.bin.

Core FTP Lite w wersji 1.3 zawiera podatność na przepełnienie bufora w polu wprowadzania nazwy użytkownika, co pozwala atakującym na spowodowanie awarii aplikacji poprzez dostarczenie zbyt dużego wejścia. Atakujący mogą wygenerować 7000-bajtowy ładunek składający się z powtarzających się znaków 'A', aby wywołać awarię aplikacji bez potrzeby dodatkowej interakcji.

eLection 2.0 zawiera uwierzytelnioną podatność na wstrzykiwanie SQL w punkcie zarządzania kandydatami, co pozwala atakującym na manipulację zapytaniami do bazy danych za pomocą parametru 'id'. Atakujący mogą wykorzystać SQLMap do eksploatacji tej podatności.

ATutor w wersji 2.2.4 zawiera podatność na wstrzykiwanie SQL w stronie usuwania użytkowników administracyjnych, co pozwala uwierzytelnionym atakującym manipulować zapytaniami do bazy danych poprzez parametr 'id'. Atakujący mogą wykorzystać tę podatność, wstrzykując złośliwy kod SQL do parametru 'id' skryptu admin_delete.php.